必须先校准系统时间、清理钥匙串问题证书、必要时临时绕过警告、最后更新系统及根证书包。第一步强制校准时间，偏差超5分钟即误报过期；第二步用钥匙串访问精准删除域名证书或重置digicert等根证书信任；第三步仅对可信内网滚动点击“前往[域名]”或长按地址栏新建隔离页；第四步更新macos并安装最新apple根证书包。
当你在Safari浏览器中访问网站时突然弹出“证书已过期”警告，页面被完全拦截无法输入账号密码，说明TLS握手失败，系统拒绝建立加密连接。此时不能直接忽略风险继续操作，必须先定位是本地时间偏差、缓存残留还是服务器真实失效。
第一步：强制校准系统时间
SSL证书有效期判断完全依赖设备本地时间，偏差超过5分钟就会触发误报。今天是2026年8月11日，若你的Mac时间显示为2025年或2027年，证书必然被判定过期。
1、点击屏幕左上角苹果菜单 → 选择“系统设置” → 进入“通用” → 点击“日期与时间”
2、开启“自动设定日期与时间”，确保右侧显示“已同步至time.apple.com”
3、若开关已开但时间仍异常，关闭后再重新开启一次，强制触发后台同步
4、完成设置后，【务必彻底退出Safari：右键Dock图标→“退出”】，不能只是关闭窗口
第二步：清除钥匙串里的问题证书
旧证书残留在钥匙串中会覆盖新证书的验证流程，尤其当网站更换了CA或更新了密钥对时，Safari可能死锁在过期证书上。
方法一：精准删除
1、打开“访达” → “应用程序” → “实用工具” → 启动“钥匙串访问”
2、右上角搜索框输入你遇到警告的完整域名（如bankofchina.com，不要输www）
3、选中所有显示“过期”状态或“不受信任”的条目 → 右键 → “删除”
方法二：批量重置根证书信任
1、在“钥匙串访问”左侧边栏选中“系统”钥匙串
2、顶部菜单栏 → “钥匙串访问” → “偏好设置” → 切换到“证书”标签页
3、将两项都设为“询问”，关闭偏好设置
4、搜索DigiCert、GlobalSign、Apple Root CA等主流根证书 → 双击每个 → 展开“信任” → 设为“始终信任”
第三步：绕过警告临时访问（仅限可信内网）
如果你正在访问的是公司NAS、路由器管理页或开发测试服务器，且确认其使用自签名证书，可手动放行——但此操作不修复根本问题，仅解燃眉之急。
① 滚动到底部点击灰色小字链接
在警告页缓慢向下滚动，直到屏幕最底部出现一行灰色文字：“前往192.168.1.1”（域名动态替换）→ 轻点即加载
② 长按地址栏新建隔离标签页
点击地址栏 → 手指长按约1.5秒 → 弹出菜单 → 选择“在非私密模式下打开” → 新页自动加载，绕过HSTS缓存
注意：【此操作不会保存登录态，且地址栏左侧会出现红色三角形警示图标】
第四步：更新系统并重装根证书包
macOS内置的根证书列表每半年更新一次，旧系统可能缺少对Let’s Encrypt R3、ISRG等新CA的信任，导致合法证书被拒。
1、苹果菜单 → “系统设置” → “通用” → “软件更新”
2、安装所有可用更新，特别留意带“安全更新”或“证书更新”的补丁
3、更新完成后，前往Apple官网下载最新版“Apple Root Certificate Package” → 双击安装
4、重启Mac，再打开Safari测试apple.com是否正常显示锁形图标
